Ochrana osobních údajů

Platné a účinné od 1. 10. 2026

Vaše údaje potřebujeme jen k tomu, abychom vám kartu vyrobili, poslali a vyúčtovali. Níže najdete, co přesně zpracováváme, proč, jak dlouho a jaká máte práva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je společnost Nafukovací ryba s.r.o., IČO 08880026, se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 326245, provozovatel obchodu Hranatá ryba na adrese hranataryba.cz (dále jen „my“). Ve všech věcech ochrany údajů nám pište na info@hranataryba.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon to od nás nevyžaduje.

2. Jaké údaje zpracováváme a proč

2.1 Vyřízení objednávky. Jméno a příjmení, e-mail, telefon, doručovací adresa a obsah karty (fotky, texty, grafika). Bez nich kartu nevyrobíme ani nedoručíme. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Telefon použijeme jen tehdy, když potřebujeme k objednávce něco rychle vyjasnit.

2.2 Nákup na firmu. Pokud chcete doklad na firmu, zpracováváme také název firmy, IČO a DIČ. Když zadáte IČO, údaje dotáhneme z veřejného registru ARES, kam posíláme jen samotné IČO. Právním základem je plnění smlouvy a naše zákonné povinnosti.

2.3 Platba. Při platbě kartou nebo bankovním tlačítkem od platební brány dostaneme jen výsledek platby, její identifikátor a částku. Číslo vaší karty ani přihlašovací údaje do banky nikdy nevidíme. Při platbě převodem vidíme číslo účtu, ze kterého platba přišla, a jméno majitele účtu. Právním základem je plnění smlouvy.

2.4 Účetnictví a daně. Doklady o prodeji musíme uchovávat podle zákona o účetnictví a daňových předpisů. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

2.5 Uživatelský účet. Pokud si účet založíte, zpracováváme e-mail, heslo (uložené jen v podobě bezpečného otisku, samotné heslo neznáme), uložené návrhy, historii objednávek a vaše nastavení. Právním základem je plnění smlouvy o účtu.

2.6 Rozpracované návrhy. Návrh karty si můžete uložit i bez účtu. Když zadáte e-mail, pošleme vám na něj odkaz „pokračovat v návrhu“. Právním základem jsou kroky před uzavřením smlouvy na vaši žádost.

2.7 Reklamace a ochrana našich práv. Údaje o objednávce potřebujeme i po jejím vyřízení, abychom mohli vyřídit reklamaci nebo se bránit v případném sporu. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

2.8 Bezpečnost webu. Server krátkodobě zaznamenává technické údaje, jako je IP adresa a čas požadavku, abychom mohli odhalit zneužití a chyby. Právním základem je náš oprávněný zájem.

2.9 Reklamní e-maily bez vašeho souhlasu neposíláme. Posíláme jen zprávy k objednávce: potvrzení, výroba, odeslání a odkaz na rozpracovaný návrh, pokud o něj požádáte.

2.10 Automatizované rozhodování ani profilování neprovádíme. Automatická kontrola textů proti seznamu blokovaných výrazů jen zabrání objednat kartu s takovým výrazem a nemá pro vás žádné další důsledky.

3. Fotky a obsah karet

Fotky jsou to nejosobnější, co nám svěříte, proto s nimi zacházíme zvlášť opatrně.

• Fotky a texty na kartě používáme jen k výrobě vaší karty.
• Ukládáme je mimo veřejnou část webu. Zobrazit se dají jen přes krátkodobé podepsané odkazy, které po chvíli přestanou fungovat.
• Zdrojové fotky a tiskové soubory automaticky mažeme 90 dní po odeslání objednávky. Zůstane jen malý náhled karty v nízkém rozlišení, abychom mohli odpovědět na dotazy, vyřídit reklamaci nebo vám kartu vyrobit znovu.
• Pokud máte účet, můžete si v nastavení zapnout „uchovat moje fotky“. Fotky pak nemažeme, dokud volbu nevypnete nebo účet nezrušíte, a můžete kartu snadno objednat znovu.
• Rozpracované návrhy bez účtu mažeme po 60 dnech nečinnosti. Smazat je můžete i sami, kdykoli.
• Odstranění pozadí z fotky běží přímo ve vašem prohlížeči. Fotka kvůli tomu nikam neodchází.
• Fotky nikdy nepředáváme třetím stranám. Leží jen na našem úložišti u poskytovatele hostingu, který s nimi nijak nepracuje.
• Objednávky s vlastním souborem a karty z editoru s fotkou člověka si před tiskem prohlížíme ručně, abychom nevyrobili nic, co by šlo zaměnit za doklad.

Pokud na kartu dáváte fotku jiného člověka, ujistěte se prosím, že s tím souhlasí. U dětí za ně souhlasí rodič.

Údaje o zdraví na zdravotních a SOS kartách

Na některé karty (třeba ICE karta s kontaktem pro případ nouze, karta alergika, diabetika nebo epileptika, bezlepková nebo dětská SOS karta) píšete údaje o zdraví: nemoci, alergie, léky, krevní skupinu nebo kontakt na lékaře. Podle čl. 9 GDPR jde o zvláštní kategorii osobních údajů, a proto s nimi zacházíme ještě přísněji než s ostatním obsahem karet.

• Účel. Údaje použijeme jen k tomu, abychom vám kartu vyrobili a doručili. Nikomu je nedáváme, nevyhodnocujeme je a nepoužíváme k ničemu jinému.
• Právní základ. Váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR). Dáváte ho zaškrtnutím políčka před uložením karty a znovu v pokladně. U každého návrhu si uložíme, kdy a s jakým zněním jste souhlasili. Bez souhlasu kartu s údaji o zdraví uložit ani objednat nejde. Když kartu děláte pro někoho jiného (dítě, rodiče), ujistěte se prosím, že s tím souhlasí, u dětí za ně souhlasí rodič.
• Doba uložení. Z uložených návrhů údaje o zdraví automaticky mažeme 30 dní po odeslání objednávky, u neobjednaného návrhu 30 dní po jeho posledním uložení. Smažeme vyplněné texty ve všech verzích návrhu, náhledy karty, nahrané fotky a tiskové soubory. Zůstane jen to, co musíme mít kvůli účetnictví: objednávka a položka s názvem šablony (například „ICE karta“). Pokud máte účet a v nastavení si zapnete „uchovat údaje o zdraví“, necháme je v návrzích uložené, dokud volbu nevypnete nebo návrh nesmažete.
• Odvolání souhlasu. Souhlas můžete kdykoli odvolat: smažte návrh v části Moje designy, vypněte volbu „uchovat údaje o zdraví“, nebo nám napište na info@hranataryba.cz. Odvolání se týká dalšího zpracování, kartu, kterou už vyrábíme, dokončíme a údaje pak smažeme ve stejné lhůtě. Zákonnost zpracování před odvoláním tím není dotčena.
• V administraci obchodu údaje o zdraví nevypisujeme v přehledech objednávek, uvidíme je jen v náhledu karty při kontrole a tisku.

Zdravotní a SOS karta není lékařský ani úřední doklad a nenahrazuje průkaz pojištěnce ani lékařskou zprávu. Za správnost údajů na kartě odpovídáte vy.

Digitální vizitka k NFC vizitce

U vizitky s NFC čipem pro vás po zaplacení založíme veřejnou stránku hranataryba.cz/v/… s údaji, které na ni sami dáte (jméno, pozice, firma, telefon, e-mail, web, profily na sítích, adresa, fotka). Předvyplníme ji z údajů na objednané vizitce. Stránku uvidí každý, kdo přiloží telefon k vaší kartě, načte QR kód nebo zná odkaz, vyhledávače ji neindexují. Údaje zpracováváme, abychom vám tuhle službu z objednávky mohli poskytovat (plnění smlouvy), a jen v rozsahu, který si nastavíte. Počítáme jen souhrnná čísla zobrazení a uložení kontaktu po dnech, bez IP adres, cookies a bez sledování návštěvníků. Údaje můžete kdykoli změnit, vizitku vypnout nebo smazat ve svém účtu nebo přes odkaz z e-mailu; smazáním zmizí údaje, fotka i statistika a čip pak ukáže jen, že vizitka není aktivní. Pokud na vizitku dáváte údaje kolegy (firemní účet), ujistěte se prosím, že s tím souhlasí.

4. Komu údaje předáváme

Údaje předáváme jen tomu, kdo je potřebuje k vyřízení vaší objednávky, a jen v nezbytném rozsahu:

• Comgate, a.s., provozovatel platební brány: údaje potřebné k provedení platby.
• Zásilkovna s.r.o. (Packeta): jméno, e-mail, telefon a vybrané výdejní místo nebo doručovací adresa, aby vám mohla zásilku doručit a poslat informace o doručení.
• Poskytovatel hostingu a e-mailu: ukládá data webu a doručuje naše e-maily, jako zpracovatel podle našich pokynů.
• Účetní: doklady o prodeji kvůli vedení účetnictví a daním.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko: jen pokud souhlasíte s analytickými nebo marketingovými cookies (oddíl 7). U Google Analytics jako náš zpracovatel, u Google Ads jako samostatný správce podle svých podmínek.
• Úřady: jen pokud nám to ukládá zákon.

Údaje nikomu neprodáváme. Mimo Evropskou unii se mohou dostat jen údaje z cookies Googlu, a to jen s vaším souhlasem: Google je může zpracovávat i ve Spojených státech u společnosti Google LLC, která je zapojená do rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework). Pro předání podle tohoto rámce platí rozhodnutí Evropské komise o odpovídající ochraně z 10. 7. 2023.

5. Jak dlouho údaje uchováváme

6. Vaše práva

Kdykoli nám můžete napsat na info@hranataryba.cz a uplatnit tato práva:

• právo na přístup k údajům, tedy zjistit, co o vás víme (čl. 15 GDPR),
• právo na opravu nepřesných údajů (čl. 16),
• právo na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
• právo na omezení zpracování (čl. 18),
• právo na přenositelnost údajů, které jste nám dali (čl. 20),
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• právo kdykoli odvolat souhlas, pokud jste nám nějaký dali.

Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si myslíte, že s vašimi údaji nezacházíme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Cookies

Cookies jsou malé soubory, které si web ukládá ve vašem prohlížeči. Dělíme je do tří skupin. Bez vašeho souhlasu používáme jen nezbytné, analytické a marketingové se nespustí a nic od Googlu se nenačte.

7.1 Nezbytné. Cookies a úložiště prohlížeče, bez kterých by obchod nefungoval: přihlášení a zabezpečení formulářů (relace), obsah košíku, uložení rozpracovaných návrhů a uložení vaší volby v liště s cookies. K nim nepotřebujeme souhlas, právním základem je plnění smlouvy a náš oprávněný zájem na fungujícím webu.

7.2 Analytické. Google Analytics nám ukazuje, kolik lidí web navštíví, odkud přicházejí a co je zajímá, abychom ho mohli zlepšovat. Zpracovává identifikátor v cookie, IP adresu (Google ji v EU zkracuje a neukládá), údaje o prohlížeči a zařízení a navštívené stránky. Při nákupu navíc číslo objednávky, její hodnotu, dopravu a druhy zboží, nikdy jméno, e-mail, adresu ani obsah karty.

7.3 Marketingové. Google Ads nám říká, která reklama vedla k objednávce, a může vám ukázat naši reklamu, když jste u nás už byli. Zpracovává identifikátor kliknutí na reklamu a cookie, IP adresu, údaje o prohlížeči a při nákupu číslo a hodnotu objednávky. Jméno, e-mail ani adresu Googlu neposíláme. Aby se nákup nezapočítal dvakrát, pamatuje si prohlížeč v úložišti čísla posledních nahlášených objednávek.

Analytické a marketingové cookies používáme jen na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Příjemcem je Google Ireland Limited, k předání do USA viz oddíl 4.

Jak souhlas změnit. Kdykoli klikněte v patičce webu na „Nastavení cookies“ a volbu upravte. Odvolání platí hned: Google tag přestane ukládat cookies a jeho cookies z naší domény smažeme. Zákonnost zpracování před odvoláním tím není dotčena. Cookies můžete smazat nebo zablokovat i v nastavení prohlížeče. Po 6 měsících, nebo když změníme, co měříme, se vás zeptáme znovu.

K objednávce si ukládáme, z jaké kampaně nebo webu jste k nám přišli (parametry odkazu, na který jste klikli, případně jen doménu odkazujícího webu), abychom věděli, která propagace funguje. Děje se to bez cookies a bez identifikátorů reklamních sítí, a proto i bez souhlasu.

8. Zabezpečení

Web běží přes šifrované spojení HTTPS. Hesla ukládáme jen jako bezpečný otisk, fotky mimo veřejnou část webu a přístup do administrace je chráněný dvoufázovým ověřením. K údajům má přístup jen prodávající a zpracovatelé uvedení výše.

9. Děti

Pokud je vám méně než 15 let, požádejte prosím o objednávku rodiče.

10. Změny těchto zásad

Zásady můžeme upravit, například když přidáme nový způsob dopravy nebo platby. Aktuální znění vždy najdete na této stránce. Související pravidla nákupu popisují obchodní podmínky.